如何将GCP服务账号JSON字符串转换为Dataform凭证字符串

不需要手动处理换行、双引号转义，用脚本自动处理是零出错的最高效方式，完全避免手动修改私钥等长字段时漏改字符导致的凭证失效问题。

首先注意：你提供的原始JSON结构本身存在语法错误——credentials字段内嵌套的服务账号JSON没有做任何转义，直接用双引号包裹会导致JSON解析失败，正确的处理流程是先把内层的服务账号密钥内容单独存为合法的独立JSON文件（比如命名为sa.json），再做转换。

可用的快速实现方式 #

• 方式1：Python脚本处理（本地有Python环境即可用）
  把下面的代码存为convert.py，和你存好的sa.json放在同一目录，修改代码里的projectId和location为你实际的配置值，运行python convert.py就能直接生成符合要求的凭证文件：

import json

# 读取合法的服务账号密钥文件
with open("sa.json", "r", encoding="utf-8") as f:
    sa_content = json.load(f)

# 构造Dataform凭证结构，json.dumps会自动完成所有特殊字符转义
result = {
    "projectId": "prj-dfad-4curtool-d-c818",
    "credentials": json.dumps(sa_content, indent=2),
    "location": "US"
}

# 如果需要和示例完全一致的CRLF换行格式（\r\n），执行这行替换即可
result["credentials"] = result["credentials"].replace("\n", "\r\n") + "\r\n\r\n"

# 输出最终的合法凭证文件
with open("dataform_credentials.json", "w", encoding="utf-8") as f:
    json.dump(result, f, indent=2, ensure_ascii=False)

• 方式2：Node.js终端一行命令处理（本地有Node环境可直接执行，不用存脚本文件）
  把服务账号密钥存为sa.json放在当前终端目录，替换命令里的项目ID、地域参数，直接执行就能生成结果：

node -e "const fs=require('fs');const sa=JSON.parse(fs.readFileSync('sa.json','utf8'));const output={projectId:'prj-dfad-4curtool-d-c818',credentials:JSON.stringify(sa,null,2).replaceAll('\n','\r\n')+'\r\n\r\n',location:'US'};fs.writeFileSync('dataform_credentials.json',JSON.stringify(output,null,2))"

注意事项 #

• 绝对不要手动逐字符修改转义：服务账号私钥字段长度大、特殊字符多，手动修改几乎必然出现漏改、错改，最终导致Dataform认证失败
• 如果你不需要严格匹配示例里的Windows格式CRLF换行，直接去掉代码里的换行替换逻辑即可，默认生成的\n换行格式Dataform可以正常识别，不会影响凭证使用
• 生成后的文件可以直接用JSON校验工具验证合法性，不需要再做手动调整

内容的提问来源于stack exchange，提问作者Tanay Maheshwari